15.1网络操作系统中的安全体系为了实现网络安全特性的要求，计算机网络中常用的安全技术有：主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术和安全管理技术。在实现网络安全系统时，通常需要先对保护的网络进行深入的分析，然后，选择和使用适合该网络的一种或几种安全技术。每一种网络操作系统，一般是按一定的安全目标进行设计，因此，都采用了一些安全策略，并使用了一些常用的安全技术。下面以WindowsNT为例进行简单地讨论，由于，这些讨论具有普遍性，因此，也适用于其他的网络操作系统。15.1.1WindowsNT4.0的安全概述1.WindowsNT中的对象对象是NT操作系统中的基本元素。对象可以是文件、目录、存储器、驱动器、系统程序或Windows中的桌面等。2.WindowsNT4.0的安全性设计目标在设计WindowsNT结构的时候，微软把目标定位于一个具有各种内在安全功能的强大而坚实的网络操作系统。3.使用WindowsNT的实现网络安全策略WindowsNT4.0的安全结构由3个基本安全子系统的模块组成，即身份认证、信任确定和审计跟踪。对于每一个机构，任何操作系统的安全机制都不是自动生成的，因此，在使用WindowsNT之前必须先制定它们的安全策略。这些策略需要进行详细地说明，在明确了该机构对访问控制信息的保护及审核方面的具体要求之后，还需要对所制定的安全策略进行正确地配置，并实现了对象的访问控制之后，才能说用NT构建一个高度安全地系统。由此可见，只有将企业的安全策略和WindowsNT底层的安全机制有机地结合起来，才能充分发挥WindowsNT的各项安全特性。4.WindowsNT的安全机制微软的WindowsNTServer提供了安全管理的功能，以及在企业级网络中实现和管理这些功能的工具。①WindowsNT的安全子系统有：本地安全权威、安全账户管理、安全访问监督等。②WindowsNT提供的安全机制有：登录过程控制、存取控制、存取标识和存取控制列表等。5.WindowsNT的安全模型WindowsNT的安全模型影响着整个操作系统，由于，对象的访问必须经过一个核心区域的验证，因此，在NT中未经授权的申请者和用户是不能访问对象的。WindowsNT的安全模型由本地安全权限、安全账户管理器和安全参考监视器等几个主要部分组成，并且包括登录入网处理、访问控制和对象安全服务等部分。上述这些部分构成了NT的安全基础，也称为安全层次。15.1.2WindowsNT网络安全子系统的实现WindowsNT的安全系统应当由3个策略环节构成：即身份识别系统、资源访问权限控制系统和安全审计系统。（1）满足C2安全等级的NT必须做到的几项工作①拥有对系统的非网络访问权限。②去除或禁止使用软盘驱动器。③更加严格地控制对标准系统文件的访问。（2）WindowsNT中C2安全等级的标准特征①可自由决定的访问控制。允许管理员或用户定义自己所拥有的对象的访问控制。②禁止对象的重用。主要表现在两个方面。第一，当内存被一个程序释放后，不再允许对它的读访问。第二，当对象被删除，即对象所在的磁盘空间已被重新分配时，也不允许用户对对象进行再次的访问。③身份的确认和验证。在系统进行任何访问之前，用户必须先确认自己的身份，包括输入用户名、口令、域和组等信息的验证。④审核。应当创建并维护用户对对象的访问记录，并防止他人更改此记录。必须严格地规定，只有管理员才能够访问系统的审核信息。15.1.2.1WindowsNT网络的登录和身份认证机制WindowsNT处理各种服务请求，是建立在授权许可的基础上，因此，必须先通过用户的登录和访问权限的验证，此后还需要对用户的访问权限进行限制。其验证过程分为以下几个部分。1.WindowsNT网络的登录机制和账户管理WindowsNT网络登录时，要求用户使用唯一的用户名和口令登录到计算机上，这种登录过程是不能关闭的，因此，称为强制性的登录。（1）登录机制①登录过程任何一台NT计算机都使用“Ctrl+Alt+Del”三个健的组合进行强制登录，登录过程包括输入的用户名和密码的登录验证过程。②登录的类型登录的类型分为交互登录和远程登录两种。交互登录：使用本地的安全账户管理（SAM，SecurityReferenceMonitor）进行身份认证。当用户选择了本地SAM，则登录时，不会发生域内的身...
